帮人装机抓到的

显示全部楼层 · 发表于 2008-9-2 10:14:12

G DATA AntiVirus检测
版本 18.7.8155.555
病毒特征库日期 2008/9/2
开始时间： 2008/9/2 10:10
引擎：引擎A (AVK 19.268), 引擎B (AVB 19.12)
启发式：开启
档案文件：开启
系统区域：开启
检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\Administrator\桌面\1.rar
对象： 11.exe
在压缩档案中： C:\Documents and Settings\Administrator\桌面\1.rar
状态：发现病毒
病毒： Trojan.Win32.Agent.rzv (引擎A)
对象： 26.exe
在压缩档案中： C:\Documents and Settings\Administrator\桌面\1.rar
状态：发现病毒
病毒： Trojan.Win32.Shutdowner.wg (引擎A)
对象： 1.rar
路径: C:\Documents and Settings\Administrator\桌面
状态：发现病毒
病毒： Trojan.Win32.Agent.rzv, Trojan.Win32.Shutdowner.wg (引擎A)
扫描完成于： 2008/9/2 10:10
1个文件已检测
1个受感染文件已发现
0个可疑文件被发现

显示全部楼层 · 发表于 2008-9-2 10:42:39

[0] Archive type: RAR
   --> 11.exe
      [DETECTION] Is the TR/Agent.qsa Trojan
--> 26.exe
   [DETECTION] Contains recognition pattern of the DR/Agent.dhj.1 dropper

显示全部楼层 · 发表于 2008-9-2 11:10:01

微点拦截

显示全部楼层 · 发表于 2008-9-2 18:29:02

已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.rzv 檔案: C:\Documents and Settings\kato9096\桌面\1666.rar/11.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Shutdowner.wg 檔案: C:\Documents and Settings\kato9096\桌面\1666.rar/26.exe

上报1

显示全部楼层 · 发表于 2008-9-2 18:46:45

金山1

显示全部楼层 · 发表于 2008-9-2 20:00:28

McAfee 报了1个。。

11.exe             generic pws.y
26.exe             no
closecd.vbe       no

显示全部楼层 · 发表于 2008-9-2 20:04:01

瑞星查得出来吗

显示全部楼层 · 发表于 2008-9-2 20:12:35

Hello,

actmovie.2exe, closecd.vb2e, Domino.ex2e

No malicious code were found in these files.

eee.e2xe - Trojan.Win32.Agent.acen

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 kato9096 于 2008-9-2 20:15 编辑 ]

[病毒样本] 帮人装机抓到的